隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用本平台服务的过程中，我们仅在必要的最小范围内收集以下类型的信息：

• 账号注册信息：手机号码（用于登录与验证）、电子邮箱（用于找回密码）、用户名、密码（经过MD5加盐加密存储）。我们不会收集您的真实姓名，除非您主动进行实名认证。
• 实名认证信息：根据国家防沉迷政策要求，您需提供身份证号码及姓名。该信息仅用于年龄验证与防沉迷系统，我们会使用国密SM4算法加密存储，且不会与游戏角色数据关联。
• 设备与技术信息：IP地址、设备型号、操作系统版本、浏览器类型、MAC地址（仅用于设备指纹识别）、游戏客户端的版本号与日志信息。此类信息用于保障网络安全、排查故障。
• 游戏行为数据：角色等级、在线时长、打金产出记录、交易记录、聊天记录（仅保存最近30天）。这些数据用于反外挂检测、经济系统平衡分析以及用户服务支持。
• 充值消费信息：充值订单号、支付渠道、充值金额、元宝流水记录。我们不会存储您的银行卡号、支付宝/微信支付密码等敏感支付凭证。

我们特别说明：本平台不会收集您的通讯录、相册、位置信息（GPS）等与游戏服务无关的隐私数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，且不会超出必要范围使用：

1. 提供核心服务：登录认证、角色数据同步、版本更新推送、客服工单处理。
2. 安全风控：基于设备指纹与IP行为分析，识别并阻断外挂程序、盗号攻击、恶意刷金行为。例如，当同一IP在1分钟内尝试登录超过10个账号时，系统会自动触发验证码拦截。
3. 经济系统监控：分析打金产出与元宝流通数据，防止通货膨胀或工作室垄断。我们会定期（每季度）发布《经济白皮书》，但所有数据均为聚合统计，不包含个人可识别信息。
4. 个性化推荐：基于您的游戏行为（如常玩的地图、职业偏好），向您推荐适合的活动或版本。您可以在「设置-隐私中心」中关闭个性化推荐功能。
5. 法律合规：配合司法机关调查、履行网络信息安全义务、处理用户投诉纠纷。

我们承诺：绝不会将您的个人信息用于任何与上述目的无关的用途，也不会进行「大数据杀熟」等歧视性操作。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体使用场景如下：

• 会话维持：登录状态的保持（有效期7天，可手动清除）。
• 偏好记忆：记住您的服务器选择、音量设置、界面布局等个性化选项。
• 流量分析：使用自研统计系统（非第三方）记录页面访问量、来源渠道，以便优化网站布局。该统计不包含您的账号信息。
• 安全验证：用于识别异常访问行为，如频繁的登录请求。

您可以在浏览器设置中禁用Cookie，但请注意，禁用后可能导致无法正常登录游戏或部分功能失效。我们不会使用任何跨站追踪技术（如第三方广告Cookies）来跟踪您的浏览行为。

四、第三方数据共享政策

我们高度重视您的隐私，仅在以下特定场景下与第三方共享必要信息，且会通过协议约束其保密义务：

除上述场景外，我们不会向任何第三方出售、出租或共享您的个人信息。在涉及合并、收购或资产转让时，我们会提前通知您，并确保新的控制方继续遵守本政策。

五、用户权利：查看、修改与删除

根据《个人信息保护法》，您对您的个人信息享有以下权利，您可以通过「设置-隐私中心」或联系客服行使：

• 查阅权：您可以随时登录账号，在「个人中心-账号安全」中查看您绑定的手机号、邮箱、实名认证状态（不显示完整身份证号）。
• 更正权：若您的绑定信息有误（如手机号更换），可自助修改。实名认证信息一旦提交，无法自行修改，需联系客服人工处理（需提供手持身份证照片）。
• 删除权：您可以在「设置-注销账号」中申请注销账号。注销后，您的所有角色数据、元宝、装备将被永久删除且不可恢复。注销审核期为15天，期间可撤回申请。
• 撤回同意权：您可以在「隐私中心」中撤回对个性化推荐的授权，撤回不影响其他功能的使用。
• 可携带权：您可以申请导出您的游戏行为数据（角色等级、打金记录），我们将在7个工作日内以CSV格式提供。

我们会在15个工作日内响应您的所有隐私请求。对于重复、无根据的请求，我们可能收取合理费用（每次50元）以覆盖处理成本。

六、信息安全保障措施

我们采用了以下多层次的安全防护体系，确保您的数据安全：

• 传输加密：全站启用HTTPS/TLS 1.3协议，游戏客户端与服务器之间使用自定义二进制协议+RC4加密，防止数据被窃听。
• 存储加密：密码使用bcrypt算法（成本因子10）加盐哈希存储；身份证信息使用国密SM4加密；元宝流水使用区块链哈希链校验，防止篡改。
• 访问控制：内部员工访问用户数据需经过双人审批，且所有操作记录日志，日志保留6个月。每月进行权限审计。
• 漏洞管理：每季度委托第三方安全公司（如漏洞盒子）进行渗透测试，近一年发现并修复高危漏洞17个，中危漏洞43个。
• 应急预案：若发生数据泄露事件，我们将在72小时内通过短信、邮件或站内信通知您，并向监管部门报告。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。请您也注意保护自己的账号安全，不要将密码告知他人，避免使用公共WiFi登录游戏。

七、政策更新通知机制

我们可能适时修订本政策，以反映法律法规变化、技术演进或业务调整。政策更新时，我们将通过以下方式通知您：

1. 在官网首页弹窗公告，持续展示7天。
2. 向您的绑定邮箱发送邮件通知。
3. 在游戏内通过邮件系统发送站内信。

若修订涉及收集目的变更、第三方共享范围扩大等重大变更，我们将额外获得您的明示同意（弹窗勾选确认）。本政策的历史版本可在「隐私中心-历史版本」中查阅。若您对修订内容有异议，请在生效日前停止使用本平台服务，并申请注销账号。

八、联系我们与隐私投诉

如您对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护专员邮箱：[email protected]
• 客服热线：400-888-9999（转3号键，隐私专线）
• 邮寄地址：北京市朝阳区XX路XX号XX大厦18层（邮编：100000）

我们承诺在收到您的隐私请求后48小时内确认，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您还可以向国家网信办（12377.cn）或工信部（12321.cn）进行投诉举报。